Știri
Știri din categoria Securitate cibernetică
Guvernul a aprobat finanțarea de 169,3 milioane lei pentru un sistem Big Data al SRI pe 17 aeroporturi, proiect care mută o parte din securitatea aeroportuară spre analiză video automatizată și integrare de date la nivel național, potrivit Economedia.
Proiectul, denumit SISPOA, urmărește integrarea într-o platformă unică a 17 aeroporturi civile din România printr-un sistem digital automat și centralizat, care să ofere pasagerilor informații despre zboruri și servicii disponibile în terminale. Nota de fundamentare a Hotărârii de Guvern a fost aprobată în ședința de Guvern „de ieri”, conform sursei.
Punctul central este un „hub de date” care centralizează fluxurile de pe toate aeroporturile partenere. Conform caietului de sarcini citat, SRI achiziționează soluții de Visual Artificial Intelligence (VAI) – adică sisteme de analiză video cu algoritmi – capabile de analiză predictivă.
În practică, sunt vizate funcții precum:
Economedia notează că sistemul nu se limitează la înregistrare video, ci presupune procesarea analitică a fluxurilor în timp real, ceea ce înseamnă o monitorizare „algoritmică” mai intensă în nodurile de transport.
Pentru acces „facil și securizat”, soluția digitală ar urma să fie integrată cu ROeID, platforma de identitate digitală a statului. Integrarea ar permite cetățenilor să folosească identitatea digitală oficială pentru a accesa datele și serviciile din hub-ul de informații aeroportuare, potrivit documentației proiectului.
Un obiectiv operațional menționat este interoperabilitatea sistemelor de securitate de pe aeroporturile mici (exemplele din documentație: Tulcea, Arad) cu marile hub-uri (București, Cluj), „sub egida SRI”.
Investiția este susținută în proporție de 85% din bani europeni nerambursabili, prin ordonatorul de credite Ministerul Transporturilor, conform sursei. Economedia indică și că documentația oficială din SEAP prevede cerințe legate de interoperabilitate la nivelul rețelei de aeroporturi.
Recomandate
SRI scoate la licitație un contract de până la 235 milioane lei pentru o platformă anti-APT , o achiziție care ridică miza cheltuielilor publice în securitate cibernetică și mută accentul de la antivirusul „clasic” la capabilități avansate de detecție și analiză, potrivit Economedia . Contractul este lansat de SRI – Centrul Național Cyberint și vizează achiziționarea de servicii de dezvoltare și implementare pentru „Platforma APT-AV”, un sistem informatic specializat în detecția, izolarea și analiza amenințărilor informatice de tip malware avansat. Valoarea maximală a contractului este de 235 milioane lei (echivalentul a circa 45 milioane euro, la cursuri uzuale). De ce contează: trecerea la „anti-APT”, nu la antivirus obișnuit SRI argumentează că cele mai periculoase atacuri nu mai sunt cele ale „hackerilor ocazionali”, ci operațiunile de tip APT (Advanced Persistent Threats) – atacuri complexe, de durată, asociate frecvent cu grupări statale sau rețele de criminalitate cibernetică bine finanțate. Acestea folosesc malware creat pentru a ocoli soluțiile tradiționale, motiv pentru care instituția urmărește o platformă de „nivel superior”, orientată pe identificarea și analiza amenințărilor avansate înainte ca ele să poată compromite infrastructuri critice ale statului. Ce trebuie să livreze câștigătorul licitației Din caietul de sarcini, furnizorul selectat ar urma să asigure un pachet complet de servicii software și arhitectură de securitate, inclusiv: proiectare și dezvoltare software , cu aplicații pentru analiză comportamentală a fișierelor suspecte (medii de tip „sandbox” de mare viteză, detecție euristică și inspectare profundă a codului); implementare și integrare , prin instalare și configurare pe infrastructura hardware a proiectului și interoperabilitate cu ecosistemul de securitate existent; testare și optimizare , inclusiv verificarea capacității de procesare în condiții de „stres cibernetic” și volume mari de date analizate în timp real; instruirea personalului și asistență tehnică , pentru specialiștii care vor opera platforma, plus suport pe perioada de garanție. Buget și finanțare Proiectul are un buget total aprobat de Guvern de 285,46 milioane lei , finanțat din fonduri europene nerambursabile (Programul Creștere Inteligentă, Digitalizare și Instrumente Financiare 2021–2027) și din bugetul SRI , conform informațiilor prezentate în articol. [...]
Un atac fizic ieftin asupra avionicii ar putea obliga companiile aeriene să-și întărească procedurile de mentenanță și acces la aeronave , după ce cercetători au descris un dispozitiv de circa 100 de dolari (aprox. 450 lei) care, instalat în aproximativ 60 de secunde într-un conector de mentenanță neblocat, poate altera informațiile afișate piloților pe un Boeing 737, potrivit Jalopnik . Cercetarea este semnată de specialiști în securitate cibernetică de la University of California, San Diego și Oberlin College și este documentată într-o lucrare tehnică publicată recent. Autorii spun că au testat metoda într-un „mock-up” (o replică de test) al avionicii unui Boeing 737, nu pe o aeronavă complet funcțională, ceea ce înseamnă că aceeași abordare s-ar putea să nu funcționeze identic pe fiecare avion. De ce contează: un risc operațional care pleacă din „zona de mentenanță” Noutatea, din perspectiva riscului operațional, este că atacul descris ar reduce semnificativ barierele practice ale unei intervenții fizice asupra avionului: ar fi ieftin, rapid și greu de observat dacă cineva obține acces în proximitatea aeronavei. În scenariul descris, dispozitivul ar putea fi conectat la avion printr-un punct folosit în mod normal de echipele de la sol pentru diagnosticare. Ținta este așa-numitul Open Maintenance Connector (OMC) , un conector prin care personalul de la sol se poate lega la avionica aeronavei. Conform descrierii, acest conector funcționează ca un intermediar între Flight Management Computer (computerul care calculează parametri precum greutatea și traiectoria de zbor folosită de pilotul automat) și afișajele din cockpit. Cum ar funcționa atacul, pe scurt Dispozitivul, construit din componente comerciale, ar „suprascrie” semnalul real transmis de computer către afișajul piloților, trimițând un semnal mai puternic în același moment. Rezultatul: afișajul ar putea arăta altceva decât ceea ce „crede” computerul că se întâmplă. În termeni practici, asta ar putea însemna: informații eronate despre greutate la decolare, cu potențial de accident; devierea traiectoriei de zbor (inclusiv prin pilot automat) fără ca afișajul să reflecte schimbarea, ceea ce ar putea duce la ieșiri majore de pe rută și probleme de combustibil; în anumite contexte geopolitice, intrarea într-o zonă interzisă, cu risc de escaladare. Reacția Boeing și limitele demonstrației Echipa de cercetare afirmă că a notificat Boeing cu șase ani înainte de publicarea lucrării. După apariția informațiilor, Boeing a transmis către Wired că are încredere în „straturile de protecție” existente în proiectarea sistemelor și în mediul operațional, care ar reduce semnificativ fezabilitatea și riscul unor atacuri reale. În același timp, autorii subliniază că nu consideră amenințarea una iminentă și că ei înșiși zboară în continuare cu Boeing 737, insistând însă că este o vulnerabilitate care nu a fost luată în calcul până acum și care ar trebui tratată ca atare. Lucrarea tehnică este disponibilă public aici: paper , iar relatarea Wired citată de Jalopnik poate fi consultată aici: Wired . [...]
Apple a lansat iOS 26.6.1 cu remedieri pentru peste 20 de vulnerabilități , un update concentrat pe securitate care vizează în special componente folosite zilnic (precum motorul de randare web), potrivit 9to5Mac . Pentru utilizatori și organizații, miza este reducerea riscului de exploatare a breșelor înainte de următoarea versiune majoră de iOS. Actualizarea este disponibilă acum pentru iPhone, iar Apple indică în notele sale de securitate că iOS 26.6.1 corectează „peste 20” de probleme de securitate. Majoritatea remedierilor țin de WebKit (componenta care stă la baza afișării conținutului web), dar sunt incluse și patch-uri pentru Audio, ImageIO și Kernel, între altele. Unde sunt detaliile tehnice și ce alte platforme primesc patch-uri Apple publică detaliile complete în notele oficiale de securitate, la următoarele pagini: iOS 26.6.1 și iPadOS 26.6.1: Apple Support iOS 18.7.10 și iPadOS 18.7.10: Apple Support macOS Tahoe 26.6.2: Apple Support Pentru visionOS 26.6.1, notele de securitate nu erau încă publicate la momentul apariției materialului; site-ul Apple menționează doar că sunt „în curând”. Publicația notează însă că, în mare, detaliile ar urma să fie identice cu cele de pe celelalte platforme. Context: iOS 27 se apropie, iar Apple sugerează update-uri de securitate mai dese În condițiile în care iOS 27 este așteptat în următoarele săptămâni, este posibil ca acestea să fie ultimele actualizări înainte de lansarea versiunii majore, mai arată publicația, trimițând la o analiză separată despre calendarul estimat: 9to5Mac . Totodată, Apple a sugerat recent că intenționează să livreze mai regulat actualizări cu remedieri de securitate, pe fondul creșterii riscului de atacuri asistate de inteligență artificială, potrivit unei analize anterioare: 9to5Mac . [...]
Un set de 1,7 milioane de înregistrări cu date despre angajați McDonald’s este scos la vânzare pe piața neagră, iar indiciile tehnice sugerează că informațiile ar proveni din mediul cloud al companiei , potrivit WinFuture . Miza imediată nu este neapărat preluarea de conturi, ci creșterea riscului de fraude țintite (social engineering) pe baza unor detalii interne credibile. Datele ar fi fost extrase dintr-un „tenant” Azure (instanța de cloud a organizației) folosind credențiale compromise, susține vânzătorul, care operează sub pseudonimul „TheHatman”. Acesta a publicat și un eșantion gratuit cu aproximativ 8.000 de intrări, folosit ca „dovadă” pentru oferta dintr-un forum de tranzacționare a datelor furate. Ce indică faptul că setul de date ar fi autentic O analiză tehnică citată de WinFuture (dintr-un raport Ransomnews ) arată mai multe elemente care ar corespunde unui export real din Entra ID (fostul Azure Active Directory), directorul de identități folosit frecvent în companii: fișierul folosește denumiri de coloane tipice instrumentelor Microsoft de export din Entra ID; toate cele 50 de domenii de e-mail identificate în set sunt asociate ecosistemului McDonald’s; apar și trei adrese cu domeniul Microsoft al companiei „mcdonaldscorp.onmicrosoft.com”, dificil de ghicit din exterior; există erori „naturale” de export: în 233 de înregistrări apar caractere corupte din cauza unei codări greșite, iar la 85 de denumiri de funcții textul se taie exact la 30 de caractere, semn al unei limitări tehnice. Totuși, rămân două necunoscute importante: cât de actuale sunt datele și dacă volumul total de 1,7 milioane de înregistrări există în forma revendicată. Setul nu ar conține marcaje temporale care să permită datarea exportului. Ce tip de informații apar și ce lipsește Eșantionul descris include informații despre angajați, conturi de serviciu și alte conturi de utilizator. Conform sursei, nu sunt incluse parole sau „hash-uri” de parole (amprente criptografice ale parolelor). În schimb, tocmai datele de identificare și de contact (nume, poziții, numere de telefon, structuri interne de e-mail) pot fi suficiente pentru atacuri credibile de tip phishing sau apeluri frauduloase, în care atacatorii se prezintă drept colegi, suport IT sau parteneri. Context: posibilă campanie mai largă Cazul ar putea face parte dintr-o acțiune repetitivă: același cont ar fi publicat, în 16 zile, nouă oferte care însumează circa 3,6 milioane de înregistrări, vizând și alte companii (inclusiv Vodafone și Gap, plus firme din zona hotelieră și IT). Structura similară a ofertelor sugerează reutilizarea aceleiași metode, iar scenariul considerat cel mai probabil este furtul în masă de credențiale prin malware de tip „infostealer” (software care colectează parole și sesiuni din dispozitive infectate). Pentru organizații, un astfel de incident înseamnă, operațional, presiune pe verificarea accesului la mediile cloud și pe măsuri anti-phishing, iar pentru angajați un risc crescut de a primi contacte „personalizate” care folosesc informații reale din interiorul companiei. [...]
Un caz de spionaj industrial la Nanya arată cât de mult contează monitorizarea radio în fabrici , după ce echipa de securitate IT a depistat semnale wireless „anormale” într-o zonă restricționată și a legat ulterior dispozitivul de activitatea unui angajat, potrivit Tom's Hardware . Un inginer senior de la Nanya Technology a fost inculpat în Taiwan pentru că ar fi copiat 32 de fișiere cu informații despre procesul de fabricație DRAM (memorie folosită pe scară largă în PC-uri și servere), relatează Freedom Times. Procurorii susțin că acesta ar fi intenționat să transfere secrete comerciale către China, în contextul unor discuții cu agenții de recrutare chineze și al planurilor de a obține o compensație mai mare la un viitor angajator. Potrivit informațiilor din dosar, Yeh Yen-wei, inginer în divizia Advanced Process Development, s-a alăturat companiei în 2022 și ar fi început să comunice cu recrutori din China în 2025. În februarie 2026 și-a depus demisia, iar înainte de plecarea efectivă (la mijlocul lunii aprilie) ar fi intrat de trei ori în zone de birouri restricționate în weekend și în afara programului (28 martie, 4 aprilie și 5 aprilie), folosind o cameră de acțiune Insta360 X4 Air ascunsă într-o pungă cu gustări pentru a trece de controalele de securitate. Odată ajuns în interior, ar fi folosit credențiale legitime pentru a accesa mașini virtuale ale companiei și a deschide documente interne de cercetare-dezvoltare, pe care apoi le-ar fi fotografiat și filmat cu camera. Publicația notează că ar fi păstrat informațiile după demisia oficială. De ce contează: „scurgerile” Bluetooth/Wi‑Fi au devenit indicator operațional de risc Elementul care a dus la identificare nu a fost un control fizic, ci supravegherea mediului radio. Echipa de securitate IT a Nanya a detectat semnale wireless „anormale” în interiorul facilităților restricționate – adică a identificat dispozitivul prin emisiile Bluetooth și/sau Wi‑Fi – și a corelat aceste semnale cu înregistrările de acces și jurnalele de activitate ale angajatului. Compania a raportat suspiciunea autorităților taiwaneze, iar cazul a ajuns la inculpare. Acuzații și ce se știe despre exfiltrarea datelor Parchetul din New Taipei l-a acuzat pe Yeh în baza Legii secretelor comerciale din Taiwan, pentru reproducerea neautorizată a unor secrete comerciale destinate utilizării în China, infracțiune pentru care riscă până la 10 ani de închisoare. În plus, este acuzat și de încălcarea încrederii (breach of trust) conform Codului penal. Totuși, o examinare criminalistică a echipamentelor confiscate nu ar fi găsit dovezi că informațiile confidențiale au fost transmise cu succes către o companie chineză sau către persoane din afara companiei. În aceste condiții, notează publicația, este posibil ca suspectul să primească o pedeapsă mai blândă, în funcție de concluziile finale ale anchetei și de încadrarea faptelor reținute de instanță. [...]
OpenAI a activat în aplicația ChatGPT pentru macOS o funcție care înregistrează interacțiuni pe Mac, iar fișierele rezultate nu sunt criptate , ceea ce poate crește riscul ca alte programe rulate sub același utilizator să le poată citi, potrivit NotebookCheck . Funcția se numește „Computer History”, este oprită implicit și este disponibilă doar pentru conturile Pro, Business și Enterprise. Ce colectează „Computer History” și ce nu colectează Funcția înregistrează evenimente de interacțiune: clicuri, tastare, scurtături de tastatură, schimbări între aplicații și contextul pe care macOS îl expune prin sistemul de accesibilitate. Informațiile sunt transformate într-o cronologie căutabilă și în „amintiri” pe care ChatGPT le poate folosi ulterior. În același timp, OpenAI indică faptul că funcția: nu face capturi de ecran și nu înregistrează ecranul; nu accesează microfonul și nici sunetul sistemului; exclude navigarea privată; nu solicită permisiunea de „Screen Recording” (înregistrare ecran). Riscul operațional: fișiere necriptate și posibil acces din alte aplicații OpenAI menționează în propria documentație două riscuri, iar primul este direct legat de stocarea locală: fișierele pot conține informații sensibile, nu sunt criptate de „Computer History”, iar alte programe care rulează ca același utilizator macOS ar putea să le citească. Recomandarea companiei este securizarea contului de Mac și excluderea din start a conținutului sensibil. Datele brute sunt păstrate pe Mac în containerul aplicației și sunt șterse după 48 de ore, însă, înainte de ștergere, ele părăsesc dispozitivul: OpenAI procesează fișierele temporare pe serverele sale pentru a genera „amintirile”, apoi stochează „amintirile” rezultate înapoi pe Mac. Compania afirmă că fișierele temporare nu sunt păstrate ulterior și nu sunt folosite pentru antrenarea modelelor. Publicația notează însă că situația se schimbă atunci când o „amintire” este folosită efectiv într-o conversație: conținutul adus într-un chat poate contribui la îmbunătățirea modelului, în funcție de setările de control ale datelor din ChatGPT. Al doilea risc: „ prompt injection ” și consimțământul în discuții Al doilea risc semnalat este „prompt injection” (instrucțiuni ascunse în conținutul pe care asistentul îl citește). Dacă utilizatorul vizitează o pagină care conține astfel de instrucțiuni, ChatGPT ar putea să le urmeze, iar „Computer History” amplifică acest risc, conform OpenAI. Tot în documentație apare și o recomandare de conformare: funcția ar trebui să rămână oprită în timpul conversațiilor cu alte persoane, dacă nu există consimțământul lor explicit. Control administrativ și setări de limitare În workspace-urile Business sau Enterprise, accesul este acordat mai întâi de un administrator, iar utilizatorii nu sunt înscriși automat; fiecare persoană trebuie să opteze individual. În aplicația de Mac, activarea și controlul se fac din Settings → Integrations → Computer history, unde utilizatorul poate alege ce aplicații și site-uri contribuie la colectare, fie prin listă de excludere, fie printr-o listă restrânsă de permisiuni. Colectarea poate fi pusă pe pauză din pictograma din bara de meniu. Ștergerea se poate face pe intervale (de la ultimele zece minute până la tot istoricul) și elimină și „amintirile” construite din acele evenimente, operațiune care nu poate fi anulată. Disponibilitate și implicații pentru utilizatori din Europa Potrivit notelor de lansare citate de NotebookCheck, „Computer History” nu este disponibilă în prezent în Spațiul Economic European , Regatul Unit sau Elveția, fără o dată anunțată pentru extindere. Un detaliu operațional suplimentar: rezumatele generate consumă „tokenuri” (unități de calcul/facturare pentru utilizarea modelelor), ceea ce înseamnă că se scad din alocarea utilizatorului. [...]
